CVE-2013-1734 in Bugzilla

الملخص

بحسب VulDB • 10/07/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في ملف attachment.cgi ضمن Bugzilla الإصدارات 2.x و3.x، والإصدار 4.0.x قبل النسخة 4.0.11؛ بالإضافة إلى الإصدارات 4.1.x و4.2.x قبل النسخة 4.2.7؛ والإصدارات 4.3.x و4.4.x قبل النسخة 4.4.1، تتيح للمهاجمين عن بُعد اختراق مصادقة المستخدمين العشوائيين لتنفيذ طلبات تقوم بتغيير إرفاق عبر إجراء التحديث (update action).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/02/2013
• إفشاء: 24/10/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10851
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.00579
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1734
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1734/